sql二次注入是指已存储的用户输入被读取后再次进入到sql查询语句中导致的注入,比如将数据存入到数据库中之后,开发者就认为数据是可信的,在下一次进行需要进行查询的时候,直接从数据库中取出了脏数据,没有进行检验和处理,这样就会造成sql二次注入。